Politique de confidentialité

Vos compositions ne quittent jamais votre navigateur. Elles sont calculées sur votre appareil, et les fichiers exportés sont produits puis téléchargés localement, sans passer par aucun serveur.

Ce qui est conservé se limite à ce qui est nécessaire pour faire fonctionner les comptes, limiter les abus et maîtriser les coûts — plus, si vous le demandez explicitement, votre adresse pour recevoir des nouvelles.

Patrice Banaïas, éditeur de toumblak.com. Contact : hello@toumblak.com.

Les coordonnées complètes de l’éditeur figurent dans les mentions légales.

Le studio est libre d’accès. Si vous l’utilisez sans créer de compte, voici tout ce qui est conservé :

Un cookie technique, « tb_v ». Il contient un identifiant signé, composé d’un nombre aléatoire et de votre adresse IP, et sert à compter vos demandes de génération assistée afin d’éviter les abus. Il dure 30 jours et reste sur votre appareil.

Ce cookie est strictement nécessaire au fonctionnement du service : il ne mesure pas l’audience, ne suit personne d’un site à l’autre, et ne sert à aucune publicité. À ce titre, il ne requiert pas de consentement préalable. Vous pouvez l’effacer à tout moment depuis votre navigateur ; vos quotas repartiront alors de zéro. C’est le seul cookie que le studio dépose. Un compte en ajoute d’autres, décrits plus bas.

Une trace technique de chaque génération. Lorsque vous employez la génération assistée, le serveur note la catégorie de la demande, le temps de traitement et le coût, afin de suivre la consommation. Il note aussi une empreinte de votre texte — un condensat salé, qui permet de reconnaître deux demandes identiques sans conserver le texte, et qui n’est pas réversible.

Votre texte n’est PAS conservé — sauf si vous le demandez. Lorsqu’une animation vous est proposée, vous pouvez l’évaluer et cocher une case autorisant la conservation de votre demande, pour nous aider à améliorer l’outil. Sans cette case, le texte n’est jamais écrit nulle part.

Ce n’est pas un filtre appliqué après coup : le serveur ne garde pas votre texte entre la génération et l’évaluation. Si vous consentez, c’est votre navigateur qui le renvoie, parce qu’il est le seul à l’avoir encore.

Votre adresse IP est lue à chaque demande pour servir de plafond large contre les envois automatisés. Elle n’est pas enregistrée dans nos fichiers : le journal des dépenses n’en conserve qu’un condensat salé, non réversible. Notre hébergeur conserve en revanche ses propres journaux d’accès, selon sa politique.

Un compte gratuit est demandé uniquement pour exporter un fichier. Il est géré par Clerk, prestataire d’authentification agissant comme sous-traitant.

Clerk conserve votre adresse électronique, votre identifiant de compte et, si vous passez par Google, les informations que Google lui transmet — nom et photo de profil, selon votre compte Google. Clerk gère également vos sessions, au moyen de ses propres cookies, nécessaires au maintien de votre connexion. Sa politique de confidentialité est consultable sur clerk.com.

Les données de compte sont hébergées aux États-Unis. Clerk documente une infrastructure américaine, opérée par Google Cloud et Cloudflare, et ne propose aucune région européenne, sur aucune de ses formules. Créer un compte implique donc un transfert de vos données vers les États-Unis — voir la section sur les transferts, plus bas.

TOUMBLAK, de son côté, ne conserve rien de votre compte, sauf si vous vous abonnez aux nouvelles — voir ci-dessous. Vos compositions ne sont pas enregistrées sur nos serveurs dans cette version.

À la création de votre compte, une case non cochée vous propose :

Je souhaite recevoir par e-mail les nouvelles animations, les mises à jour et les nouveautés de TOUMBLAK.

Votre compte se crée que vous la cochiez ou non. Ce consentement est indépendant de l’inscription, et le refuser n’enlève rien au service.

Si vous la cochez, nous conservons votre adresse électronique, la date de votre consentement, et le texte exact que vous avez accepté — afin de pouvoir démontrer à quoi vous avez consenti, et quand.

Vous pouvez vous désabonner à tout moment, d’un clic, depuis le menu « Compte » du studio. Votre retrait est enregistré avec sa date ; l’accord précédent est conservé comme preuve qu’il était valide à l’époque, et non pour continuer à vous écrire.

Aucun envoi n’est effectué à ce jour : le consentement est recueilli pour l’avenir. Tout message futur comportera un lien de désabonnement.

Lorsque vous décrivez une animation en français, TOUMBLAK essaie d’abord de la comprendre localement, sur son propre serveur, sans aucun appel extérieur. La plupart des demandes s’arrêtent là.

Si la demande exige une interprétation, elle est transmise à Anthropic, qui fournit le modèle de langage. Seul le texte de votre demande est transmis — ni votre identité, ni votre adresse électronique, ni votre cookie, ni votre adresse IP.

Anthropic est établie aux États-Unis. Ses conditions commerciales prévoient qu’elle n’entraîne pas ses modèles sur le contenu de ses clients, et son centre de confidentialité indique que les entrées et les sorties de son interface de programmation sont supprimées sous trente jours, sauf signalement au titre de sa politique d’usage ou obligation légale.

Références : conditions commerciales et centre de confidentialité.

Chaque traitement repose sur une base distincte, et il est utile de les séparer : elles ne vous donnent pas les mêmes moyens d’action.

Le cookie technique et les traces de génération — intérêt légitime (article 6.1.f du RGPD) : empêcher les abus et maîtriser le coût d’un service gratuit. Le cookie étant strictement nécessaire au service, il relève de l’exemption de consentement prévue pour ces cookies.

La conservation du texte de votre demande — votre consentement (article 6.1.a), donné case par case et révocable.

Le compte utilisateur — l’exécution du service que vous demandez (article 6.1.b) : sans compte, l’export n’est pas fourni.

La lettre d’information — votre consentement (article 6.1.a), et la conservation de sa preuve, qui répond à l’obligation de pouvoir démontrer ce consentement (article 5.2).

Cookie technique : 30 jours.
Traces techniques de génération : 12 mois, puis suppression de la ligne entière.
Textes conservés avec votre consentement : 12 mois, la même durée et le même mécanisme.
Journaux mensuels des dépenses : 12 mois.
Consentement à la lettre d’information : tant que vous ne vous désabonnez pas. Après un retrait, la preuve est conservée 3 ans, puis tout votre historique est supprimé. Un réabonnement remet ce délai à zéro.
Compte utilisateur : jusqu’à sa suppression par vous. Clerk s’engage, dans son accord de traitement, à supprimer les données sous quatre-vingt-dix jours après la fin du service.

Ces durées sont des décisions, et non des règles légales universelles. La CNIL fixe trois ans à compter du dernier contact pour les données de prospection, mais aucune durée pour la preuve d’un consentement retiré : elle la rattache au délai de prescription applicable. Les 3 ans retenus s’alignent sur la référence la plus proche.

Une durée annoncée ne supprime rien par elle-même. La suppression est donc faite par un mécanisme automatique, qui s’exécute à chaque démarrage du serveur, puis toutes les six heures, et ne dépend d’aucune intervention manuelle.

Les lignes arrivées à échéance sont supprimées, puis le fichier est compacté — sans quoi les octets supprimés resteraient lisibles dans le fichier, dans des pages marquées libres. Chaque passage laisse une trace datée de ce qu’il a supprimé.

Clerk — authentification et comptes. Données hébergées aux États-Unis, sur Google Cloud et Cloudflare. Clerk déclare adhérer au cadre de protection des données UE–États-Unis, et son accord de traitement prévoit les clauses contractuelles types de la Commission européenne lorsque ce cadre ne peut pas être invoqué.

Anthropic — modèle de langage pour la génération assistée. Établie aux États-Unis. Ne reçoit que le texte de votre demande.

Render — hébergement du site et du disque sur lequel vivent les fichiers décrits ici. Région du service : à indiquer à la création du service. Si cette région est hors de l’Union européenne, l’hébergement constitue lui aussi un transfert.

Aucun autre prestataire n’intervient : il n’y a ni mesure d’audience, ni régie publicitaire, ni outil d’analyse tiers, ni service d’envoi de courriels.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez les exercer en écrivant à hello@toumblak.com.

Une limite doit être dite franchement. Si vous avez utilisé le studio sans compte, nous n’avons aucun moyen de relier une trace de génération à vous : elle ne porte ni votre nom, ni votre adresse, ni votre identifiant de cookie. Nous ne pouvons donc pas la retrouver pour vous la montrer ou la supprimer à la demande — elle disparaîtra d’elle-même à l’échéance. C’est la contrepartie de n’avoir rien collecté qui permette de vous identifier.

Pour la lettre d’information, en revanche, l’adresse électronique suffit : une demande d’effacement supprime l’intégralité de votre historique de consentement.

Vous pouvez également introduire une réclamation auprès de la CNIL.

La suppression de votre compte se fait depuis le menu « Compte » du studio, chez Clerk, qui en est le dépositaire.

Un point à connaître : supprimer votre compte n’efface pas automatiquement votre abonnement à la lettre d’information, qui ne dépend pas du compte et repose sur un consentement distinct. Désabonnez-vous avant la suppression, ou écrivez-nous à hello@toumblak.com — nous supprimerons votre historique.

Aucune publicité, aucun traceur publicitaire, aucune revente de données, aucune mesure d’audience tierce. Vos compositions ne sont ni lues, ni conservées, ni analysées.